Новая AI-система для нахождения вредоносного ПО от Microsoft!

Недавно Microsoft представила новую AI-систему Project Ire, которая способна анализировать и классифицировать ПО, а также выявлять вредоносный код, без участия человека.

В ходе тестирования, система успешно классифицировала 90% файлов с точностью до 98%, а уровень ложных срабатываний составил лишь 2%. Это значит, что Project Ire может стать прекрасным инструментом для выявления вредоносного ПО в больших масштабах.

В будущем она будет включена в Microsoft Defender!

Ставьте «❤️», если пост оказался интересным!

✔ Меню канала

#новости

Официальный анонс ChatGPT-5 уже сегодня!?

Сегодня GitHub случайно выпустил пост с анонсом новой линейки моделей GPT-5 от OpenAI. Однако он был почти сразу удален, но несмотря на это пользователи Reddit успели его сохранить.

Так что будет в новой линейке ChatGPT5?

Согласно данным, нас ждет 4 модели, которые будут значительно улучшены в логике, качестве кода и удобства взаимодействия!

Подробнее почитать про каждую модель можно здесь, а уже сегодня в 20:00 по мск нас ждет трансляция LIVE5TREAM, на которой OpenAI расскажет про новые модели!

Ставьте «❤️», если пост оказался полезным!

✔ Меню канала

#новости

Хакеры взломали судебную систему США!

Хакеры проникли в электронную систему судов США, получив доступ к важным личным данным, в том числе и к сведениям засекреченным свидетелям.

Взлом затронул несколько окружных судов и платформу CM/ECF, используемую юристами для подачи документов. По данным источника, уязвимость была обнаружена 4 июля, но масштабы атаки до сих пор уточняются.

Ставьте «❤️», если пост оказался интересным!

✔ Меню канала

#новости

Старая уязвимость Retbleed стала ещё опаснее!

Исследователи из Google усовершенствовали уязвимости Retbleed, позволяющая считывать данные из памяти процессоров. Она касается процессоров AMD архитектуры Zen и Zen 2.

Новая улучшенная версия Retbleed гораздо опаснее первоначальной версии 2022 года. Она позволяет красть данные со скоростью около 13 КБ/с. Важно понимать, что уязвимость нельзя исправить стандартным обновлением микрокода процессора...

Подробнее

Ставьте «❤️», если пост оказался полезным!

✔ Меню канала

#новости

Google снова стала жертвой хакеров!

Наконец-то Google признала, что хакеры всё-таки смогли получить доступ к одной из корпоративных баз Salesforce и скопировать данные. Теперь клиенты малых и средних бизнесом оказались под ударом.

Google возлагает ответственность за атаку на группу UNC6040, которая стоит также за серией атак на клиентов платформу, включая Dior, Chanel и Pandora.

Компания также сообщает, что хакеры скорее всего уже готовят сайт для публикации утекших данных.

Ставьте «❤️», если пост оказался интересным!

✔ Меню канала

#новости

Разобраться в базах данных? Легко!

Postgres Playground — это удобная платформа для изучения SQL. Обучение построено на практике, ведь здесь уже есть готовые задания, виртуальные базы данных и даже браузерный терминал. Всю теорию можно сразу отработать и увидеть ошибки.

Из минусов, нужен впн..

Ставьте «❤️», если пост оказался полезным!

✔ Меню канала

#инструменты

70% Российских компаний можно уронить за сутки!

Исследование проекта "Кибериспытания" показало, что две из трех российских компаний можно взломать менее чем за сутки. В исследовании участвовало 74 компании, среди которых больше половины - IT-компании.

Белым хакерам дали три месяца на взлом, но большинство атак завершалось мене чем за сутки, а самый быстрый взлом - за 34 минуты.

Более уязвимыми компаниями оказались из отрасли торговли, производства и сферы информационных технологий и связи.

Ставьте «❤️», если пост оказался интересным!

✔ Меню канала

#новости

Ура, Grok 4 стал бесплатным!

Наконец-то Илон Маск сделал Grok 4 бесплатным для всех, больше не нужно платить $300 в год! Доступно до 5 запросов каждые 12 часов.

Конечно, в чем-то он уступает GPT-5, но в некоторых задачах он даже обгоняет его, особенно с кодинге и разработке приложений :)

Ставьте «❤️», если пост оказался полезным!

✔ Меню канала

#новости

Google оставил эту уязвимость, чтобы прятать цензурные публикации!

Журналист Джек Поулсон обнаружил новую уязвимость в поисковой системе Google, которая позволяла буквально «стирать» нужные статьи из выдачи, используя инструмент для обновления устаревшего контента.

Оказалось, что злоумышленник мог отправлять несколько запросов в Google на обновления страниц, при этом указывая искаженные URL. Затем в дело вступал поисковой робот, который в итоге корректировал и удалял адрес из индекса.

Манипуляцию повторяли до полного исчезновения оригинальной публикации из поиска.

Ставьте «❤️», если пост оказался интересным!

✔ Меню канала

#новости

Новая скам-схема с Лабубой: хакеры крадут вашу крипту!

Компания F6 нашла новую скам-схема, в которой участвует мем-токен Labubu (он действительно существует).

Схема проста: пользователи заходят на фишинговый сайт, где обещают бесплатный AirDrop с мем-токеном, но перед этим жертве предлагают привязать свой криптокошелек к сайту, чтобы проверить "возможность участия" в акции.

Суть в том, что после этого идёт проверка кошелька, если средств на нем нет, появляется сообщении о несоответствии условиям акции, но если средства все же есть, то запрашивается доп. разрешения, а затем все или большая часть криптовалюты переводиться на счёт хакеров.

Ставьте «❤️», если пост вас удивил!

✔ Меню канала

#новости

Глава GitHub покидает свой пост... Что будет дальше?

CEO компании GitHub Томас Домке сообщил в письме для сотрудников, что до конца 2025 года покинет свой пост и займётся своим новым проектом.

Под руководством Домке GitHub сильно развился: появился GitHub Copilot, количество разработчиков превысило 150 млн, число ИИ-проектов удвоилось, а общее кол-во репозиториев превысило 1 миллиард.

Правда, он уйдет только после того, как поможет GitHub войти в состав Microsoft CoreAI.

Ставьте «❤️», похоже, нас ждёт что-то интересное :)

✔ Меню канала

#новости

Как RomCom захватывала ПК с помощью нулевого дня WinRAR?

Хакерская группировка RomCom использовала ранее неизвестную уязвимость нулевого дня в WinRAR для скрытой установки вредоносного ПО на компьютеры жертв.

Уязвимость позволяла хакерам манипулировать процессом распаковки файлов, используя потоки альтернативных данных, тем самым они заставляли извлекать файлы не в указанную пользователем папку, а в системные или пользовательские каталоги автозапуска.

Таким образом они незаметно внедряли вредоносные ярлыки, DLL и EXE-файлы, маскируя их.

Ставьте «❤️», если пост оказался интересным!

✔ Меню канала

#интересно

Новая ИИ-модель от Маска ждёт нас уже в конце августа!?

На днях Илон Маск намекнул в своем посте о планах по запуску Grok 4.20 в конце августа, но официальных заявлений не было. Однако новая модель должна прийти на смену Grok 4, и, по словам разработчиков, приблизится к возможностям GPT-5.

Кстати, xAI завершила предобучение новой базовой модели V7. Система сможет обрабатывать напрямую видеопотоки и аудиофайлы, с лёгкостью понимая их содержание. По словам Маска, это позволит ИИ распознавать тонкие нюансы речи, например, интонацию или настроение.

Ставьте «❤️», если пост вас понравился!

✔ Меню канала

#новости

107 уязвимостей в Windows!?

Microsoft в августовском Patch Tuesday устранила 107 уязвимостей, среди которых одна уязвимость позволяла повышать привилегии через проблему в Windows Kerberos, а другие раскрывала данные пользователей.

Общий список исправленных уязвимостей:

Повышение привилегий (44)
Удалённое выполнение кода (35)
Раскрытие информации (18)
Отказ в обслуживании (4)
Спуфинг (9).

Подробнее здесь

Ставьте «❤️», если пост вас удивил!

✔ Меню канала

#новости

Верстальщики больше не нужны: новый AI-инструмент от Figma заменит их?

Ещё на майской конференции команда Figma представила новый AI-инструмент Make, который может создать готовую страницу по описанию или загруженному макету.

Результат не всегда идеален, но для быстрых прототипов он вполне подходит, тем более вы всегда можете доработать результат в ручную, а затем опубликовать его!

Кстати, сам код будет разбит на компоненты, т к он написан на React с TypeScript, а стилизация – на Tailwind CSS.

Ставьте «❤️», если пост оказался интересным!

✔ Меню канала

#новости

Релиз Go 1.25 сделал его ещё быстрее!?

Два дня назад вышел релиз Go 1.25 с новым экспериментальным сборщиком мусора! По данным разработчиков, сборщик снизит накладные расходы на 10-40%, за счет оптимизации работы с небольшими объектами, улучшения локальности данных и масштабируемости по CPU.

Кроме того, go vet теперь ловит больше ошибок, утилита go стала умнее, а сам Go научился подстраиваться под контейнеры.

Подробнее о релизе на официальном сайте go.dev

Ставьте «❤️», если пост оказался полезным!

✔ Меню канала

#новости

Новый ИИ браузер от OpenAI!

Оказывается OpenAI работает над собственным браузером на базе Chromium, в который будет встроен настоящий GPT Agent. Новая интеграция позволит Агенту напрямую управлять браузером, а не только видеть его скриншоты – пока что это все, что известно.

Ждёте новый ИИ-браузер?

Ставьте «❤️», если пост оказался интересным!

✔ Меню канала

#новости

Новый метод фишинга с помощью символа «ん»!

Хакеры начали маскировать фишинговые ссылки под адреса Booking.com, используя символ японской азбуки «ん», который в некоторых шрифтах похож на «/».

Это позволяет подменять оригинальный путь на сайте, перенаправляя пользователя на поддельный домен:

оригинальный: https://admin.booking.com/hotel/hoteladmin/...
фейк: https://account.booking.comんdetailんrestric-access.www-account-booking.com/en/

Именно этот подход обманывает невнимательных пользователей, позволяя скачать на их устройство вредоносное ПО или инфостилеры.

Ставьте «❤️», если пост оказался полезным!

✔ Меню канала

#новости

Теперь стать ФБР можно всего за $40!

Исследователи из Abnormal AI обнаружили в даркнете торговлю действующими почтовыми ящиками ФБР и сотрудников госструктур в США, Великобритании, Германии и Бразилии!

Доступ к ним можно получить всего за $40, а иногда даже дешевле. Злоумышленник имея такой адрес может выдавать себя за кого угодно, получая любую информацию у операторов связи и платформ конфиденциальных данных.

Инфостилерство и фишинг растет, а все из-за старой утечки, которая позволила получить доступ к огромному кол-ву адресов.

Ставьте «❤️», если пост оказался интересным!

✔ Меню канала

#новости

Язык программирование на основе «кликбейтных заголовков»!

Согласитесь, вам уже надоели кликбейтные заголовки, но что насчет языка, где весь код пишется в стиле таких заголовков?

Да, программист Линус Ли действительно создал такой язык — Tabloid. Он имеет рабочий интерпретатор, написанный на JavaScript, а все команды написаны в виде фраз из желтой прессы.

Вот несколько примеров:

Условное выражение if‑else: WHAT IF...LIES!
Объявление или присвоение переменной: EXPERTS CLAIM...TO BE
Возврат из функции: SHOCKING DEVELOPMENT
Конец программы: PLEASE LIKE AND SUBSCRIBE

Ставьте «❤️», если пост вас удивил!

✔ Меню канала

#интересно

76-летний мужчина погиб из-за виртуальной «подруги»!

76-летний житель Нью-Джерси пережил 10 лет назад инсульт, из-за которого он мог даже заблудиться в своем родном районе. Однако, однажды он начал общаться с виртуальной «Большой сестрой Билли» в Facebook Messenger.

ИИ уверяла его, что он общается с реальным человеком, а после предложила встретиться, отправив ему конкретный адрес квартиры.

Утром мужчина сказал жене, что едет к подруге в Нью-Йорк, но спеша на поезд, он упал с чемоданами возле парковки и получил серьезные травмы головы и шеи. Через три дня он скончался, находясь на аппарате жизнеобеспечения.

Это не первый случай, когда из-за ИИ пользователь погибает...

Ставьте «❤️», если пост вам понравился!

✔ Меню канала

#новости